PicoBridge 云端代理本地执行桥

让云上 AI 代理安全地读写本地文件、跑编译、调试手机，免去复杂配置

痛点

云端 AI 代理（如 Muse）跑在远程虚拟机里，但用户的代码、编译环境和手机全在本地 Windows 电脑上。有人不得不用 Go 写第一版桥接工具，再因为 Windows 编译问题改用 Python，还面临只监听 Tailscale 网卡、按节点身份鉴权、目录白名单、命令白名单等一系列安全模型问题。

方案

一个开箱即用的本地小桥：双击启动后自动生成配对码与 Tailscale 内网地址，云上代理通过一次性令牌连接，按目录/命令白名单执行文件读写、编译和 hdc/adb 调试；所有操作本地留痕、可审计、随时一键断开。

用户

使用云端 AI 编码代理但代码和调试设备在本地电脑的开发者，尤其 Windows 用户

MVP

提供 Windows/macOS 双击启动包；自动配置 Tailscale 或内置 WireGuard 隧道；目录与命令白名单；文件读写与 shell 执行 API；操作日志与一键断连

变现

免费基础版 + 高级版买断或订阅（多设备、审计日志导出、团队策略分发）

为何现在

云端代理（Claude Code、Muse、Codex 等）快速普及，但云上决策与云下执行之间的安全通道仍是手工拼装，独立开发者可以把它做成标准件